OSSEC集合

http://dcid.me/blog/2010/01/using-ossec-for-the-forensic-analysis-of-log-files/